0Pricing
DevOps Bootcamp · 강의

Actions의 보안 비밀과 환경 변수

GitHub Actions 워크플로에서 보안 비밀과 환경 변수를 안전하게 저장하고 사용하는 방법을 학습해 보세요.

Actions의 보안 비밀과 환경 변수은(는) CoddyKit의 무료 DevOps Bootcamp 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 DevOps Bootcamp 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.

비밀 값이 중요한 이유

워크플로에는 API 키, 토큰 또는 비밀번호가 필요한 경우가 많습니다. 이를 YAML에 직접 입력하면 저장소에 노출됩니다. 비밀 값은 이러한 정보를 안전하게 암호화하여 보호합니다.

비밀 값이 저장되는 위치

저장소의 Settings > Secrets and variables > Actions에서 비밀 값을 추가합니다. 비밀 값은 암호화되며 저장한 후에는 다시 표시되지 않습니다.

비밀 값 사용

워크플로 단계 안에서 secrets 컨텍스트를 사용하여 비밀 값을 참조합니다.

steps:
  - name: Deploy
    run: ./deploy.sh
    env:
      API_KEY: ${{ secrets.API_KEY }}

비밀 값은 마스킹됩니다

GitHub는 로그의 비밀 값을 자동으로 마스킹하고 ***로 바꾸므로 빌드 출력에 값이 유출되지 않습니다.

기본 제공 GITHUB_TOKEN

모든 워크플로에는 저장소 인증을 위한 GITHUB_TOKEN 비밀 값이 자동으로 제공되므로 직접 만들 필요가 없습니다.

env:
  GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}

일반 환경 변수

비밀이 아닌 구성은 env 키를 사용하여 워크플로, 작업 또는 단계 수준에서 일반 변수로 설정할 수 있습니다.

env:
  NODE_ENV: production

저장소 변수

여러 워크플로에서 재사용하는 민감하지 않은 값은 저장소 변수로 저장하고 vars 컨텍스트를 통해 읽을 수 있습니다.

env:
  REGION: ${{ vars.AWS_REGION }}

환경 범위 비밀 값

GitHub 환경(스테이징 및 프로덕션 등)에는 자체 비밀 값을 저장하고 사용 전에 승인을 요구할 수 있습니다.

jobs:
  deploy:
    environment: production

조직 비밀 값

여러 저장소에서 공유하는 비밀 값은 조직 수준에서 정의하고 선택한 저장소로 범위를 제한할 수 있습니다.

포크의 비밀 값과 풀 리퀘스트

보안을 위해 포크에서 발생한 풀 리퀘스트가 트리거한 워크플로에는 비밀 값이 전달되지 않습니다. 이렇게 하면 악의적인 PR이 인증 정보를 훔치는 것을 방지할 수 있습니다.

권장 사항

비밀 값의 범위를 최소화하고 정기적으로 교체하며 절대 출력하지 마세요. 가능한 경우 기본 제공 토큰을 우선 사용하세요.

빠른 확인

Actions의 비밀 값에 대한 이해도를 테스트해 보세요.

요약

Actions에서 비밀 값을 처리하는 방법을 배웠습니다.

  • 저장소, 조직 또는 환경 설정에 비밀 값을 저장합니다
  • ${{ secrets.NAME }}을 통해 비밀 값을 참조합니다
  • 값은 로그에서 마스킹됩니다
  • 안전을 위해 포크 PR에는 비밀 값이 전달되지 않습니다

자주 묻는 질문

“Actions의 보안 비밀과 환경 변수” 강의는 무료인가요?

네 — “Actions의 보안 비밀과 환경 변수” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 DevOps Bootcamp 강의 전체를 잠금 해제할 수 있습니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.

“Actions의 보안 비밀과 환경 변수”에서 뭘 배우나요?

GitHub Actions 워크플로에서 보안 비밀과 환경 변수를 안전하게 저장하고 사용하는 방법을 학습해 보세요. 브라우저에서 직접 실행하는 실습 코드로 DevOps Bootcamp을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

DevOps Bootcamp을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 DevOps Bootcamp은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.

“Actions의 보안 비밀과 환경 변수” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 DevOps Bootcamp 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 DevOps Bootcamp 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. GitHub Actions 입문
  2. CI/CD 워크플로 구축
  3. 사용자 지정 액션 및 마켓플레이스
  4. Actions의 보안 비밀과 환경 변수
← DevOps Bootcamp(으)로 돌아가기